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© Medizintechnisches Gerat mit redundant aufgebauter Steuereinheit zur Infusionstherapie Oder 
Blutbehandlung. 
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© Die Steuereinheit (13) des medizintechnischen 
Gerates ist zweikanalig ausgefuhrt, wobei die Kom- 
ponenten in mindestens zweifacher AusfiJhrung vor- 
handen sind. Aus sicherheitstechnischen Grunden 
la/3t die Eingabeeinrichtung (29) der Steuereinheit 
nur eine begrenzte Verstellung von Daten zu. 

Zur Veranderung der Programmierung der 
Steuereinheit (13) dient ein einkanaliges Program- 
miergerat (21), bei dem es sich um einen Personal 
Computer handeln kann. An diesem Program mierge- 
rat sind die Daten frei programmierbar, bis der ge- 
samte Datensatz fertiggestellt ist, der dann anschlie- 
i3end in die Steuereinheit (13) ubertragen wird. Zur 
Kontrolle der Richtigkeit der Obertragung werden 
zusammengehorende Daten bzw. die entsprechen- 
den CRC Summen durch Druck einer Taste (28a) 
gleichzeitig an den Anzeigeeinrichtungen (19) und 
(27) von Steuereinheit (13) und Program miergerat 
(21) angezeigt und vom Benutzer verglichen. Das 
Drucken der Taste (28a) zum Fortschalten der Daten 



dient gleichzeitig als Quittierung der Richtigkeit der 
Obertragung. Die im Festwertspeicher integrierten 
Interpreter bilden aus den ubertragenen Daten die 
vorgegebene Applikation. 



RG.1 




Xerox Copy Centre 



EP 0 384 155 A2 



Medizintechnisches Gerat mit redundant aufgebauter Steuereinheit zur Infusionstherapie Oder Biutbe- 

handlung 



Die Eilindung betrifft ein medizintechnisches 
Gerat zur Infusionstherapie Oder Blutbehandlung 
mit einer redundant aufgebauten Steuereinheit ent- 
sprechend dem Oberbegriff des Patentanspruchs 
1. 

Medizintechnische Gerate, wie beispieisweise 
Dialysegerate und Infusionspumpen, mussen sehr 
hohen sicherheitstechnischen Anforderungen genu- 
gen, wobei insbesondere sichergestellt werden 
mufl, dafl in der Steuereinheit nicht durch Ausfali 
von Komponenten oder durch fehlerhafte Daten- 
ubertragung eine Gefahrdung des Patienten auftre- 
ten kann. Aus medizintechnik 1985. 118-124, ist es 
bekannt, bei einem mikroprozessorgesteuerten Ha- 
modialysegerat die Steuereinheit redundant auszu- 
bilden, wobei ein Mikroprozessor als Funktionspro- 
zessor die Regelung und Oberwachung des Dialy- 
segerats durchfuhrt, wahrend ein zweiter Mikropro- 
zessor als Kontrollprozessor vorgesehen ist, der 
die gleichen Daten empfangt wie der Funktionspro- 
zessor und der den Funktionsprozessor kontrolliert. 
Es ist auch mdglich, Funktionsprozessor und Kon- 
trollprozessor als diversitare Systeme auszubiiden, 
d.h. fur diese Mikroprozessoren unterschiedliche 
Prozessortypen zu verwenden, die eventuell noch 
mit unterschiedlicher Software programmiert sind, 
so dafl eventuell unerkannt gebliebene systembe- 
dingte Fehler, die nur in einem der unterschiedlich 
aufgebauten Prozessorsysteme vorkommen, er- 
kannt werden. Das mit den redundant aufgebauten 
Steuereinheiten erzielbare Sicherheitsniveau ist 
hoch. Allerdings haben die Steuereinheiten derarti- 
ger medizintechnischer Gerate eine Eingabeeinheit, 
die nur ganz wenige Eingabeelemente, z.B. Tasten, 
aufweist, urn Fehlbedienungen auszuschlieflen. Die 
Programmparameter sind zum grdflten Teil in der 
Steuereinheit gespeichert. Sie sind vom Hersteller 
eingegeben und konnen vom Betreiber normaler- 
weise nicht verandert werden. Die Veranderung 
von sicherheitsrelevanten Daten ist mit erheblichen 
Risiken verbunden. Falsch eingegebene oder durch 
verarbeitete oder durch Storungen veranderte Da- 
ten konnen gravierende Auswirkungen auf den Be- 
trieb des medizintechnischen Gerates haben und 
eine erhebliche Gefahrdung fur den Patienten dar- 
stellen, der mit diesem Gerat behandelt wird. Eine 
redundant aufgebaute Steuereinheit wird auch als 
zweikanaliges System bezeichnet. Wenn die Steue- 
reinheit zweikanalig ausgebildet ist, muflte zur Auf- 
rechterhaltung des Sicherheitsstandards auch das- 
jenige Gerat, mit dem sicherheitsrelevante Daten in 
die Steuereinheit eingegeben oder verandert wer- 
den, ebenfalls zweikanalig ausgebildet sein. Ein 
solches zweikanaliges Programmiergerat ware auf- 



wendig und seine hohen Anschaffungskosten wur- 
den den Einsatz solcher Program mi ergerate nur 
dann rechtfertigen, wenn mit einem Programmier- 
gerat zahlreiche medizintechnische Gerate bearbei- 

5 tet werden konnen. Fur einzelne medizintechnische 
Gerate wurde sich ein derart aufwendiges Pro- 
grammiergerat nicht lohnen. 

Der Erfindung liegt die Aufgabe zugrunde. ein 
medizintechnisches Gerat der im Oberbegriff des 

w Patentanspruchs 1 angegebenen Art zu schaffen, 
das ohne Verringerung des Sicherheitsstandards 
auf einfache Weise programmierbar ist, wobei an 
das Sicherheitsniveau des Prog ram miergerats kei- 
ne besonderen Anforderungen gestellt werden 

75 mussen. 

Die Losung dieser Aufgabe erfolgt erfindungs- 
gemafl mit den im kennzeichnenden Teil des Pa- 
tentanspruchs 1 angegebenen Merkmalen. 

Bei dem erfindungsgemaflen medizintechni- 

20 schen Gerat ist ein Programmiergerat vorgesehen, 
das fur einen Datenaustausch mit der Steuereinheit 
geeignet ist, so dafl von dem Programmiergerat 
Daten in die Steuereinheit ubertragen werden kon- 
nen, wenn die Steuereinheit nicht gerade einen 

25 Steuerproze/3 fur einen an das Gerat angeschlosse- 
nen Patienten durchfuhrt. Das Programmiergerat 
kann eine umfangreiche Eingabeeinheit in Form 
einer Tastatur aufweisen und auch eine vieiseitige 
Anzeigeeinrichtung in Form eines Bildschirms. 

30 Wahrend Eingabeeinheit und Anzeigeeinrichtung 
der Steuereinheit relativ einfach ausgebildet sind 
und nur wenige Funktionen bzw. eine relativ gerin- 
ge Anzeigekapazitat haben, kann das Program- 
miergerat mit einer vielseitigen Eingabeeinheit und 

35 Anzeigeeinrichtung ausgestattet sein. Als Program- 
miergerat eignet sich beispieisweise ein ublicher 
Personal Computer. Die in die Steuereinheit zu 
ubertragenden Daten konnen in einem Speicher 
des Program miergerats vorgespeichert sein, sie 

40 konnen aber auch von dem Programmiergerat. auf- 
grund von Programmen errechnet und zusammen- 
gestellt werden. Schliefllich ist es auch mdglich, 
diese Parameter uber die Eingabeeinheit manuell 
in das Programmiergerat einzugeben. 

45 Die Besonderheit der Erfindung besteht darin. 

dafl nach erfolgter Ubertragung der Daten vom 
Programmiergerat zur Steuereinheit ein Prozefl 
durchgefuhrt werden kann, bei dem die ubertrage- 
nen Daten, die auch noch im Programmiergerat 

50 gespeichert sind, sowohl an der Anzeigeeinrichtung 
des Programmiergerats als auch an derjenigen der 
Steuereinheit gleichzeitig angezeigt werden. In ei- 
nem Vergleich kann der Anwender kontrollieren, ob 
die in das Programmiergerat eingegebenen oder 
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im Programmiergerat aufbereiteten Daten korrekt in 
die zweikanalige Steuereinheit ubertragen worden 
sind und in den dort zusatzlich vorgesehenen App- 
likationsspeichern auch korrekt abgespeichert wor- 
den sind. Etwaige Fehfer. die im Datenubertra- 
gungskanal zwischen Programmiergerat und Steue- 
reinheit auftreten, werden durch den Datenver- 
gleich der Anzeigeeinrichtungen auf einfache Wei- 
se erkannt. Auch solche Fehier, die bei der Ein- 
speicherung innerhaib der Steuereinheit entstehen, 
werden erkannt. 

Die Erfindung ermoglicht die Anwendung eines 
ublichen Personal Computers mit Bildschirm und 
Tastatur als Programmiergerat. ohne diese Funk- 
tionselemente in jede Steuereinheit implementieren 
zu mussen. Dies bedeutet eine erhebliche Kosten- 
und Gewichtseinsparung. Der Benutzer kann im 
Programmiergerat verschiedene Verfahrensablaufe 
zusammenstellen und modifizieren und die Verfah- 
rensablaufe vor ihrer Ubertragung in die Steuerein- 
heit auch am Bildschirm sichtbar machen, kontrol 
lieren und ggf. verandern. Dabei kann der Benutzer 
einige der Parameter eingeben, wahrend andere 
Parameter von dem Programmiergerat aus den 
eingegebenen Parametern errechnet werden. Wenn 
der gesamte benotigte Parametersatz im Program- 
miergerat vollstandig vorliegt, kann z.B. in einer 
Betriebspause des medizintechnischen Gerats die 
Datenubertragung in die Steuereinheit erfolgen. Be- 
vor die Steuereinheit, in die die Daten ubertragen 
wurden, mit den neuen Daten in Betrieb genom- 
men wird, mu/3 durch den Benutzer Punkt fur Punkt 
ein Vergleich der an den beiden Anzeigeeinrichtun- 
gen angezeigten Daten erfolgen, d.h. der Benutzer 
uberzeugt sich davon, da/3 die Parameter, die im 
Programmiergerat enthalten sind, korrekt in der 
Steuereinheit abgespeichert worden sind. Erst 
wenn diese Vergleichsprufung abgeschlossen ist 
wird das medizintechnische Gerat am Patienten in 
Betrieb genommen. 

Bei Betrieb des medizintechnischen Gerats am 
Patienten kann das Programiergerat an die Steue- 
reinheit angeschlossen bleiben. Zweckmafligerwei- 
se ist jedoch vorgesehen, dafl beim Betrieb am 
Patienten die Datenubertragung vom Programmier- 
gerat zur Steuereinheit unterbrochen ist. so da/3 
das Programmiergerat in gar keiner Weise auf den 
iaufenden Steuer- und Regelprozefl einwirken kann. 
Das Programmiergerat kann allerdings beobach- 
tend an der Funktion der Steuereinheit teilnehmen, 
d.h. es ist ein Datenflu/J von der Steuereinheit zum 
Programmiergerat moglich. Auf diese Weise kann 
der Benutzer uber den Bildschirm des Program- 
miergerats eventuell zusatzliche Informationen uber 
den ablaufenden Prozefl erhalten, die an der sehr 
einfach aufgebauten Anzeigeeinrichtung der Steue- 
reinheit nicht angezeigt werden konnen. 

Die Applikationsspeicher, die die vom Pro- 



grammiergerat an die Steuereinheit ubertragenden 
Daten (Anweisungsliste, Parameter, Konstanten, 
Programme) aufnehrnen, sind loschbare Speicher, 
da es moglich sein mu/3, ihren Inhalt zu loschen 

5 und durch einen neuen Inhalt zu ersetzen. Anderer- 
seits mu/3 sichergestellt sein, dafl bei einem Ausfall 
der Stromversorgung der Steuereinheit der Inhalt 
dieser Speicher nicht geloscht wird. Die Applika- 
tionsspeicher sind daher z.B. batteriegepufferte 

ro Schreib-lese-Speicher. 

Urn dem Benutzer die Richtigkeitskontrolle der 
ubertragenen Daten zu erleichtern. ist es zweckma- 
flig, die Steuerung derart vorzunehmen, da/3 auf 
einen Tastendruck am Programmiergerat hin die 

/5 Fortschaltung der Anzeige einander entsprechen- 
der Daten an beiden Anzeigeeinrichtungen gleich- 
zeitig erfolgt. Auf diese Weise ist sichergestellt. 
da/3 an beiden Anzeigeeinrichtungen stets die zu 
vergleichenden Daten angezeigt werden, so da/3 

20 die Gefahr, dafl der Benutzer nicht zusammenge- 
horende Daten miteinander vergleicht, ausge- 
schlossen ist. Der Anwender mufl die an den An- 
zeigeeinrichtungen angezeigten Daten auf Uberein- 
stimmung prufen und dies durch Tastendruck quit- 

25 tieren. Dadurch werden Fehler, die im System, der 
Obertragungsstrecke oder dem Programmiergerat 
entstehen konnten, erkannt. 

Die Erfindung ist bei medizintechnischen Gera- 
ten zur Infusionstherapie oder Blutbehandlung an- 

30 wendbar. die mit einer mindestens zweikanaligen 
Steuereinheit ausgestattet sind. Sie eignet sich ins- 
besondere fur solche medizinischen Gerate, die 
neben einem Programmablauf auch Oberwa- 
chungsfunktionen durchfuhren. Die Daten konnen 

35 Konstanten (Grenzwerte) sein oder auch Parameter 
(Forderrate) oder auch eine Anweisungsliste. Diese 
kann Zeitprofile oder Algorithmen, d.h. Verknup- 
fungsfunktionen von Ereignissen beinhalten. Diese 
Anweisungsliste besteht vorzugsweise aus Sprach- 

40 elementen einer Hochsprache. Diese Sprachele- 
mente eignen sich in besonderer Weise fur den 
Anwendervergleich und konnen von den in der 
Steuereinheit implementierten Interpretern in die 
vorgegebene Applikation umgesetzt werden. Durch 

45 den Anschlufi des Program miergerats werden die 
Anwendungsmoglichkeiten des medizintechnischen 
Gerates ohne zusatzliche Eingabeeiemente an der 
Steuereinheit wesentlich erweitert. Die Daten kon- 
nen auch Programme sein. welche nach der Uber- 

50 tragung in den Applikationsspeicher den Befehls- 
vorrat der Interpreter erganzen und als Teile der 
Interpreter arbeiten. Eine Modifikation der Interpre- 
ter ist somit ohne Wechsel der Festwertspeicher 
moglich (Bootstrapfunktion). 

55 Im folgenden wird unter Bezugnahme auf die 

Zeichnungen ein Ausfuhrungsbeispiel der Erfin- 
dung naher erlautert. 
Es zetgen: 



3 



5 



EP 0 384 155 A2 



6 



Fig. 1 eine schematische Darstellung der 
Steuereinheit und des Programmiergerates, 

Fig. 2 eine Tabelle von Parametersatzen, die 
vom Programmiergerat an die Steuereinheit uber- 
tragen werden und 

Fig. 3 ein zeitliches Profil eines Steuervor- 
gangs, der im Programmiergerat vorbereitet wer- 
den kann und dessen Daten an die Steuereinheit 
ubertragen werden konnen. 

In den Zeichnungen ist als Anwendungsbei- 
spiel fur das medizinische Gerat eine Infusions- 
pumpe 10 dargestellt, die den Inhalt einer Spritze 
11 ausdruckt, um durch einen Schlauch 12 eine 
Flussigkeit einem Patienten zuzufuhren. Die Infu- 
sionspumpe 10 weist einen (nicht dargestellten) 
Antriebsmotor auf, der durch die Steuereinheit 13 
gesteuert ist. Auflerdem sind an der Infusionspum- 
pe 10 Sensoren vorhanden, deren Signale an die 
Steuereinheit 13 ubertragen werden. 

Die Steuereinheit 13 ist als redundantes zwei- 
kanaliges System aufgebaut. Sie enthalt samtliche 
Komponenten zweifach, wobei die Elemente eines 
Paares nicht notwendigerweise gleich aufgebaut 
sind, aber die gleichen Funktionen ausfuhren. Je- 
der der beiden Kanale enthalt eine zentrale Prozes- 
soreinheit (CPU) 14 bzw. 14a, die mit einem Ar- 
beitsspeicher 15 bzw. 15a, einem Festwertspeicher 
16 bzw. 16a und einem Applikationsspeicher 17 
b2w. 17a zusammenarbeitet. Die beiden Prozesso- 
reinheiten 14 und 14a sind untereinander verbun- 
den, um ihre Daten und Arbeitsablaufe auf Koinzi- 
denz zu uberprufen. Wird keine Koinzidenz festge- 
stellt, dann wird Alarm erzeugt. 

Jeder der beiden Kanale enthalt einen Applika- 
tionsspeicher 17 bzw. 17a, der durch eine Batterie 
18 bzw. 18a gepuffert ist. Dieser Applikationsspei- 
cher ist ein Schreib-lese-Speicher. Die in ihm ent- 
haltenen Daten werden bei Stromausfall durch die 
Batterie 18 bzw. 18a erhalten. 

Die Steuereinheit 1 3 weist eine (einzige) Anzei- 
geeinrichtung 19 auf, bei der es sich um ein alpha- 
numerisches Display handelt. an dem ein Daten- 
satz aus z.B. 16 Ziffern oder Buchstaben angezeigt 
werden kann. 

Ferner ist an der Steuereinheit 13 eine Stellein- 
richtung 29 vorgesehen. durch die es moglich ist, 
einen bestimmten Parameter, z.B. die Infusionsrate, 
manuell zu verandern. Diese Stelleinrichtung 29 
besteht aus einer Plustaste und einer Minustaste, 
durch deren Drucken die an der Anzeigeeinrich- 
tung 19 angezeigte Infusionsrate nach oben oder 
unten verandert werden kann. Die Stelleinrichtung 
29 ist auf ein Mindestmafl von Verstellmoglichkei- 
ten beschrankt, damit der Infusionsbetrieb an der 
Steuereinheit ohne zusatzliches Programmiergerat 
verandert werden kann, andererseits aber Bedie- 
nungsfehier, die bei einem komplexen Eingabesy- 
stem leicht moglich waren, vermieden werden. 



Der Steuereinheit ist eine Schnittstelle 20 fur 
das Zusammenarbeiten mit dem Programmiergerat 
21 vorgesehen. Das Programmiergerat 21, bei dem 
es sich um einen Personal Computer handelt, weist 

5 eine entsprechende Schnittstelle 23 auf. Durch ei- 
nen Obertragungskanal 22, z.B. durch ein Daten- 
ubertragungskabel, konnen die Schnittstellen 23 
und 20 untereinander verbunden werden. 

Das Programmiergerat 21 weist in ublicher 

/o Weise eine zentrale Prozessoreinheit (CPU) 24, 
einen Arbeitsspeicher 25 und einen Festwertspei- 
cher 26 auf, sowie ferner einen Bildschirm 27 und 
eine manuelle Eingabeeinheit 28 in Form einer 
Tastatur. An der Tastatur 28 ist eine spezielle Ta- 

75 ste 28a vorgesehen, deren Funktion noch erlautert 
wird. 

Mit Hilfe der Eingabeeinheit 28 konnen in das 
Programmiergerat Daten fur den Betrieb der Infu- 
sionspumpe eingegeben werden. Gema/J Fig. 2 

20 besteht ein Datensatz aus den Angaben uber das 
Zeitintervall tn, die Infusions rate Rn und die Infu- 
sionsmenge Mn, wobei n der Index des jeweiligen 
Datensatzes ist. Vom Benutzer brauchen nur je- 
weils zwei der drei Daten eingegeben zu werden, 

25 wahrend der dritte Wert von dem Programmierge- 
rat errechnet werden kann. 

Fig. 3 zeigt ein mogliches Infusionsprofil, bei 
dem uber die Zeitintervalle t1 bis t4 unterschiedli- 
che Infusionsraten R1 bis R4 realisiert werden. Die 

30 Infusionsrate R gibt die dem Patienten zugefuhrte 
Flussigkeitsmenge pro Zeiteinheit an und die Infu- 
sionsmenge M ist die dem Patienten insgesamt 
zugefuhrte Flussigkeitsmenge. Das in Fig. 3 darge- 
stellte Infusionsprofil kann an dem Bildschirm 27 

35 graphisch angezeigt werden, so da/3 der Benutzer 
dieses Infusionsprofil optisch erkennen und durch 
Umprogrammierung verandern kann, bevor die ent- 
sprechenden Daten (Parameter) in die Steuerein- 
heit 13 ubertragen werden. Die in Fig. 2 dargestell- 

40 te Tabelle von Parametern wird in dem Arbeitsspei- 
cher 25 des Programmiergerats 21 gespeichert 

Die Steuereinheit 13 enthalt einen Sensor, der 
feststellt, ob die Antriebseinheit 10 in Funktion ist. 
Eine Datenubertragung von dem Programmiergerat 

45 21 zur Steuereinheit 13 ist nur dann moglich, wenn 
die Antriebseinheit 10 nicht in Betrieb ist. Eine 
solche Datenubertragung wird vom Benutzer durch 
einen Tastendruck an der Tastatur 28 ausgelost. 
Die im Arbeitsspeicher 25 gespeicherten Daten 

so werden dann in die Applikationsspeicher 17 und 
17a ubertragen. Nach Beendigung dieser Daten- 
ubertragung mu/3 zunachst ein Vergleich durchge- 
fuhrt werden, um zu ermitteln, ob die Daten korrekt 
ubertragen und gespeichert worden sind. Dies ge- 

55 schieht dadurch, daS die Taste 28a an der Tastatur 
des Programmiergerats 21 gedruckt wird. Nach 
erstmaligem Druck der Taste 28a erscheint der 
erste in der Tabelle gema/3 Fig. 2 enthaltenen 
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Parameter an der Anzeigeeinrichtung 27 des Pro- 
grammiergerats 21. Der entsprechende Befehl wird 
auch zur Steuereinheit 13 ubertragen, so da/3 der 
entsprechende Parameter, der in den Applikations- 
speichern 17 und 17a enthalten ist, an der Anzei- 
geeinrichtung 19 angezeigt wird. Der Benutzer 
kann nun feststellen, ob die Anzeigen an den An- 
zeigeeinrichtungen 27 und 19 einander gleich sind. 
Wenn Ubereinstimmung der Anzeigen festgesteilt 
wurde, wird die Taste 28a noch einmal gedruckt, 
so da/3 zum nachsten Parameter fortgeschaltet 
wird. Auf diese Weise erfolgt durch Drucken der 
Taste 28a eine Fortschaltung der Parameter sowohl 
an der Anzeigeeinrichtung 27 als auch an der An- 
zeigeeinrichtung 19. Das Drucken der Taste 28a 
gilt als Quittierung der Tatsache, dafl Ubereinstim- 
mung beider Anzeigen festgesteilt wurde. Erst 
wenn alle Daten auf diese Weise angezeigt und 
quittiert worden sind, ist der Vergleich abgeschlos- 
sen. 

Das Programmiergerat 21 kann auch nach Be- 
endigung der Datenubertragung an die Steuerein- 
heit 13 angeschlossen bleiben. Wenn die Antriebs- 
einheit 10 in Betrieb ist, wird dies durch die zentra- 
len Prozessoreinheiten 14 und 14a festgesteilt und 
diese bewirken, dafl eine Datenubertragung nur von 
der Steuereinheit 13 zum Programmiergerat 21 
moglich ist. Das Programmiergerat 21 hat in die- 
sem Zustand nur eine Beobachterfunktion. 

Die Parameter t, R und M sind hier aus Grun- 
den der einfacheren Erlauterung nur als Beispiele 
angegeben. Zusatzlich konnen weitere Daten ein- 
gegeben werden, beispielsweise die maximale Infu- 
sionsmenge pro Zeiteinheit, Infusionsratenverande- 
rung, Anweisungslisten u.dgl. 



Anspriiche 

1 / Medizintechnisches Gerat zur Infusionsthera- 
pie Oder Blutbehandlung mit einer redundant auf- 
gebauten Steuereinheit (1 3), deren Komponenten in 
mindestens zweifacher Ausfuhrung vorhanden und 
simultan betrieben sind, und mit einer Anzeigeein- 
richtung (19) zum Anzeigen von Daten aus der 
Steuereinheit (13), 
dadurch gekennzeichnet, 
daJ3 ein an die Steuereinrichtung (13) anschlieflba- 
res extemes Programmiergerat (21) vorgesehen ist, 
das uber eine manuelle Eingabeeinheit (28) und 
eine Anzeigeeinrichtung (27) verfugt, dafl aus dem 
Programmiergerat (21) Daten (Anweisungsliste, Pa- 
rameter, Konstanten, Programme) in die Applika- 
tionsspeicher (17,17a) der Steuereinrichtung (13) 
ubertragbar sind, dafl die ubertragenen Daten an 
den Anzeigevorrichtungen (19,27) von Steuereinheit 
(13) und Programmiergerat (21) einzeln Oder in 
Gruppen gleichzeitig anzeigbar sind und dafl die 



Festwertspeicher (16,16a) Interpreter enthalten, die 
aus diesen Daten die vorgegebene Applikation bil- 
den. 

2. Medizintechnisches Gerat nach Anspruch 1 , 
s dadurch gekennzeichnet, dafl uber die ubertrage- 
nen Daten eine CRC Summe in der Steuereinheit 
(13) gebildet wird und dafl diese Prufsumme an- 
zeigbar ist. 

3. Medizintechnisches Gerat nach Anspruch 1 
70 Oder 2, dadurch gekennzeichnet. dafl die Daten- 

speicher (17,17a) der Steuereinheit (13) loschbare 
Schreib-Lese-Speicher sind. 

4. Medizintechnisches Gerat nach einem der 
Anspriiche 1 bis 3, dadurch gekennzeichnet, dafl 

15 die Steuereinheit (13) einen Sensor aufweist, der 
den Empfang von Daten des Programmiergerats 
(21) durch die Steuereinheit (13) nur in den dafur 
vorgesehenen Betriebsphasen zulaflt. 

5. Medizintechnisches Gerat nach einem der 
20 Anspriiche 1 bis 4, dadurch gekennzeichnet, dafl 

die Steuereinheit (13) bet angeschlossenem Pro- 
grammiergerat (21) derart betrieben ist, dafl an 
ihrer Anzeigeeinrichtung (19) eine Fortschaltung 
angezeigter Daten synchron mit der Fortschaltung 
25 derselben Daten an der Anzeigeeinrichtung (27) 
des Programmiergerats (21) erfolgt, wobei das 
Fortschalten am Programmiergerat (21 ) erfolgt. 

6. Medizintechnisches Gerat nach einem der 
Anspruche 1 bis 5, dadurch gekennzeichnet, dafl 

30 die Steuereinheit (13) derart ausgebildet ist, dafl sie 
nach Eingabe neuer Daten durch das Programmier- 
gerat (21) erst dann in Betrieb gesetzt werden 
kann, wenn alle ubertragenen Daten bzw. die ent- 
sprechenden CRC Summen nacheinander an den 

35 Anzeigeeinrichtungen (19,27) angezeigt worden 
sind und fur jede Anzeige eine Quittierung erfolgt 
ist. 
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